Managed Security Services: Weil Angreifer keinen Feierabend machen.
Neue Schwachstellen tauchen laufend auf, und mit Managed Security Services hält Ihr Schutz Schritt. Wir sichern jedes Gerät mit CrowdStrike, betreuen Ihr Netzwerk, überwachen Ihre Systeme und werten die Warnungen aus. Ihr Team lernt, Phishing zu erkennen.
Zertifiziert nach ISO/IEC 27001. Im Ernstfall dämmen wir den Angriff selbst ein. SOC rund um die Uhr per Vertrag, gemeinsam mit CrowdStrike.
Diese Kunden vertrauen n-komm
Freitag, 18 Uhr. Wer liest jetzt die Warnung?
Eine Kollegin öffnet einen Anhang, und der Virenschutz schlägt Alarm. Die Meldung landet in einem Postfach, das am Wochenende niemand liest. Ein einziger Klick kann reichen, danach stehen Produktion, Buchhaltung und Versand still.
Viele Unternehmen haben investiert: Virenschutz, Firewall, vielleicht ein Sicherheitsaudit. Doch neue Schwachstellen tauchen laufend auf, und einmal eingerichteter Schutz veraltet. Und Mittelständler haben wertvolle Daten, sind aber oft schlechter geschützt als Konzerne. Das wissen auch die Angreifer.
Ein eigenes Sicherheitsteam, das rund um die Uhr wacht, können sich die wenigsten Mittelständler leisten. Fachkräfte für IT-Sicherheit sind knapp und teuer. Genau hier setzt Managed IT-Security an.
Kommt Ihnen das bekannt vor?
- Sicherheitswarnungen gehen im Tagesgeschäft unter.
- Ihre Schutzsysteme sind eingerichtet, aber seitdem pflegt sie kaum jemand.
- Niemand prüft regelmäßig, ob Ihre Systeme Schwachstellen haben.
- Ihre Beschäftigten hatten nie eine gezielte Schulung zu Phishing.
Werkzeuge haben Sie vielleicht schon. Was fehlt, ist jemand, der hinsieht.
Managed Security Services: fünf Bausteine für Ihre laufende Sicherheit
-
Managed Endpoint Security mit CrowdStrike
Jedes Notebook, jeder PC und jeder Server ist ein mögliches Einfallstor. Wir schützen alle Geräte mit CrowdStrike Falcon, das Angriffe am Verhalten erkennt, nicht nur an bekannten Virensignaturen. Wird ein Gerät angegriffen, isolieren wir es vom Netz, bevor sich der Angriff ausbreitet. Wir beschaffen die Lizenzen, betreiben die Lösung, werten Warnungen aus und reagieren. Auf Wunsch schützen wir auch Identitäten und Cloud-Umgebungen. Die EU-Datenregion ist vertraglich vereinbart.
-
Netzwerkschutz im laufenden Betrieb
Wir betreiben die Grenze Ihres Netzwerks für Sie, pflegen die Regeln, spielen Updates ein und überwachen den Datenverkehr. Sichere Zugänge für das Homeoffice und Verbindungen zwischen Standorten betreuen wir mit. Welche Geräte wir einsetzen und was sie leisten, lesen Sie auf der Seite Firewall mit Fortinet und Sophos.
-
Überwachung mit SIEM
Ein SIEM-System sammelt die Meldungen aus Ihren Systemen an einer Stelle und wertet sie aus. So erkennen wir verdächtige Muster, die einzeln unauffällig wären. Wir binden zum Beispiel Firewalls, Windows- und Linux-Server, Active Directory, Microsoft 365, Entra ID und den Endpoint-Schutz an. Sie wählen zwischen CrowdStrike Next-Gen SIEM in der Cloud von CrowdStrike, überwacht rund um die Uhr gemeinsam mit CrowdStrike, und Wazuh in Ihrem Haus, bei dem Ihre Protokolldaten vollständig bei Ihnen bleiben und das unsere Experten montags bis freitags zu den Geschäftszeiten betreuen. Wie schnell wir reagieren, richtet sich nach der Kritikalität und Ihrem Servicevertrag.
-
Schwachstellenmanagement und Threat Intelligence
Wir prüfen Ihre Systeme regelmäßig auf Schwachstellen, etwa mit Pentera. Wie oft, richten wir nach Ihrem Risiko aus. Gefundene Lücken bewerten wir und schließen sie gemeinsam mit Ihnen. Zusätzlich nutzen wir unsere selbst entwickelte Threat Intelligence, die zum Beispiel nach gestohlenen Zugangsdaten und missbrauchten Domains sucht. Droht Ihnen eine neue Gefahr, warnen wir Sie frühzeitig.
-
Security Awareness für Ihr Team
Die meisten Angriffe beginnen mit einer E-Mail. Deshalb schulen wir Ihre Beschäftigten regelmäßig im Security Awareness Training. Wir zeigen ihnen, wie sie Phishing erkennen und richtig reagieren. Dafür nutzen wir die Plattform phished.io mit E-Learning und simulierten Phishing-Mails. Dazu kommen Workshops und Schulungen für die Geschäftsleitung. Wie oft, stimmen wir mit Ihnen ab.
Wenn Versicherung, Kunden oder Gesetz nach Ihrer Sicherheit fragen
Cyberversicherungen fragen vor Vertragsabschluss nach Ihren Schutzmaßnahmen. Große Kunden verlangen Nachweise von ihren Lieferanten. Und mit der europäischen NIS2-Richtlinie gelten für viele Unternehmen strengere Pflichten zur IT-Sicherheit.
Managed IT-Security hilft Ihnen, diese Anforderungen zu erfüllen. Endpoint-Schutz, Überwachung, Schwachstellenmanagement und Schulungen sind zentrale Maßnahmen, nach denen gefragt wird. Wir dokumentieren, was wir für Sie tun. So haben Sie die Nachweise zur Hand, wenn jemand danach fragt.
Sie wissen nicht, ob NIS2 Sie betrifft? Wir prüfen das mit Ihnen. Ist Ihr Unternehmen betroffen, zeigen wir die Lücken und planen die nötigen Maßnahmen.
- Schützen Endpoint, Netzwerk und ÜberwachungPrüfen Schwachstellen regelmäßig finden
- Schulen Ihr Team erkennt PhishingDokumentieren Nachweise griffbereit
Wenn es doch passiert
Kein Schutz ist perfekt, deshalb ist entscheidend, was im Ernstfall passiert. Erkennen wir einen Angriff, isolieren wir betroffene Geräte, stoppen die Ausbreitung und informieren Sie. Für die forensische Analyse holen wir einen spezialisierten Partner dazu. Bereinigung und Wiederherstellung übernehmen wir, etwa aus Ihren Datensicherungen. Für Meldungen an BSI oder Datenschutzaufsicht liefern wir mit unserem Partner Analyse und Dokumentation.
Sie erreichen uns montags bis freitags von 8 bis 17 Uhr über die Servicenummer. Feste Bereitschafts- und Reaktionszeiten vereinbaren Sie per Vertrag. Dazu gehören SOC und Incident Response rund um die Uhr gemeinsam mit CrowdStrike.
Sicherheit als Baustein Ihrer betreuten IT
Managed IT-Security lässt sich mit allen anderen Bausteinen kombinieren, zum Beispiel mit Managed Workplace oder mit dem Betrieb Ihrer Server. Für einmalige Projekte wie Penetrationstests finden Sie unser Angebot unter Cyber Security.
- Cyber Security
- SIEM und Security Monitoring
- Endpoint Security mit CrowdStrike
- Firewall mit Fortinet und Sophos
- Security-Analyse
- Penetrationstest
- Kontinuierliches Pentesting mit Pentera
- Notfallhilfe bei Cyberangriffen
- Managed Workplace und Microsoft 365
- Server, Cloud und Backup
- Managed ELO ECM
- Alle Managed IT Services im Überblick
Sicherheit von einem Partner, der Ihre IT kennt
Auf Wunsch betreuen wir auch Ihre Arbeitsplätze, Server und Ihr ELO-System. Wenn wir einen Alarm sehen, wissen wir, was in Ihrer Umgebung normal ist und was nicht. Das macht unsere Reaktion schneller und treffsicherer.
Wir setzen auf bewährte Lösungen wie CrowdStrike, Wazuh, Fortinet und Sophos. Für Prüfungen nutzen wir Penetrationstests und Pentera, als langjähriger Pentera-Partner. Als Familienunternehmen in zweiter Generation sind wir ein langfristiger Partner für Ihre Sicherheit. Sie sprechen mit Menschen, die Ihre Umgebung kennen.
- 25+
- Jahre IT-Betreuung im Mittelstand (seit 2000)
- 1.000+
- betreute Arbeitsplätze
- ISO 27001
- zertifiziert nach ISO/IEC 27001
- 2
- Standorte in Karlsruhe und Hamburg
Häufige Fragen zu Managed Security Services
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Was sind Managed Security Services?
Bei Managed Security Services übernimmt ein Dienstleister den laufenden Schutz Ihrer IT. Dazu gehören Endpoint-Schutz, Netzwerkschutz, Überwachung, Schwachstellenmanagement und Schulungen.
Wir haben Virenschutz und Firewall. Reicht das nicht?
Das ist eine gute Basis. Aber ein klassischer Virenschutz erkennt vor allem bekannte Schadsoftware, und eine Firewall schützt nur mit aktuellen Regeln. Managed IT-Security sorgt dafür, dass Ihre Schutzmaßnahmen wirken und jemand hinsieht.
Sind wir nicht zu klein, um interessant zu sein?
Viele Angriffe laufen automatisiert und treffen wahllos. Für Angreifer zählt nicht die Größe, sondern wie leicht sie hineinkommen. Gerade kleinere Unternehmen sind deshalb häufig betroffen.
Welche Lösungen setzen Sie ein?
Für den Endpoint-Schutz setzen wir CrowdStrike Falcon ein, für den Netzwerkschutz Firewalls von Fortinet und Sophos. Als SIEM nutzen wir CrowdStrike Next-Gen SIEM oder Wazuh. Für Awareness setzen wir auf phished.io, für Threat Intelligence auf unsere eigene Lösung.
Überwachen Sie rund um die Uhr?
Das hängt vom Modell ab. Mit CrowdStrike Next-Gen SIEM überwachen wir rund um die Uhr, gemeinsam mit CrowdStrike und laut Vertrag. Mit Wazuh in Ihrer Infrastruktur bewertet unser Team die Meldungen montags bis freitags zu den Geschäftszeiten.
Kann ich Managed IT-Security einzeln buchen?
Ja. Sie können Managed IT-Security auch ohne weitere Managed Services nutzen. Einen Wechsel Ihres IT-Dienstleisters braucht es nicht. Wir übernehmen klar festgelegte Sicherheitsaufgaben und arbeiten mit Ihrem Dienstleister oder Ihrer IT-Abteilung zusammen.
Was ist der Unterschied zu einem Penetrationstest?
Ein Penetrationstest ist eine einmalige, gründliche Prüfung Ihrer Sicherheit. Managed IT-Security ist der laufende Schutz danach, und beides ergänzt sich.
Wie läuft der Start ab?
Zuerst sehen wir uns Ihre IT in einem Sicherheits-Check an und zeigen Ihnen, wo die größten Risiken liegen. Danach erhalten Sie die passenden Bausteine, Service-Levels und einen monatlichen Preis schwarz auf weiß. Wir rollen den Endpoint-Schutz aus, übernehmen den Netzwerkschutz und richten die Überwachung ein. Ab dann überwachen, pflegen und schulen wir laufend, und in Berichten sehen Sie, was wir für Sie tun.
Was kostet Managed IT-Security?
Das hängt von der Zahl der Geräte, den gewählten Bausteinen und den Service-Levels ab. Nach dem Sicherheits-Check erhalten Sie ein festes Angebot.
Wie sicher ist Ihre IT heute wirklich?
Im kostenlosen Erstgespräch erfahren Sie, wo Ihre größten Risiken liegen und wie Managed IT-Security sie verringert. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei. Akuter Sicherheitsvorfall? Rufen Sie uns montags bis freitags von 8 bis 17 Uhr an.
Lieber direkt sprechen? +49 721 35 46 00